VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

Výsledky hledání

sektor: energetika× typ: zneužíváno× v celém archivu zrušit filtry

3 karet z 3 položek CZ · EN/orig

· zachyceno

SPOJENO PŘES CVE Aktivně zneužívaná zranitelnost v Siemens Software Center (CVE-2026-110936)

Zranitelnost typu 'DLL sideloading' (CVE-2026-110936) v Siemens Software Center před verzí V4.0.9.8 umožňuje autentizovanému lokálnímu útočníkovi spustit libovolný kód s právy aplikace. Podle výrobce i agentury CISA je chyba aktivně zneužívána a Siemens pro ni vydal opravnou verzi V4.0.9.8.

KEV ✓ EPSS 0.01 CVSS 8.4 CVE-2026-110936 Siemens výroba a průmysl doprava energetika zdravotnictví US FI CA IT

tg: zneužíváno tg: zranitelnost tp: průmyslové systémy

· zachyceno · CISA Advisories · Siemens Software Center · zachyceno · NCSC-FI · DLL Sideloading Vulnerability in Siemens Software Center · zachyceno · CISA KEV · Siemens Software Center Uncontrolled Search Path Element Vulnerability (CVE-2026-110936) · Cyber Centre Kanada · Siemens security advisory (AV26-1063) · CSIRT Itálie (ACN) · Aggiornamenti per prodotti Siemens

Shrnuto strojově z 5 zpráv (gemini-3.8-flash) za 0,0028 USD

Skupina UAT-6275 z Kazachstánu útočí na vládní organizace v SNS

Cisco Talos a Recorded Future odhalily špionážní aktivitu skupiny UAT-6275, která cílí na vládní instituce, energetiku a vodní hospodářství v zemích SNS. Útočníci využívají několik infekčních řetězců včetně zneužití zranitelnosti CVE-2025-8088 ve WinRARu či CVE-2025-25257 ve FortiWebu k nasazení reverzních shellů. Výzkumníci díky chybám v zabezpečení infrastruktury útočníků získali přehled o vývoji jejich malwaru a nástrojích.

KEV ✓ · ransomware EPSS 1.00 CVE-2025-25257 CVE-2025-8088 WinRAR Fortinet veřejná správa energetika vodárenství US

tg: varování tg: zneužíváno tg: rozbor tp: malware tp: špionáž

· Cisco Talos · Break the silence: Kazakhstan-nexus UAT-6275 targets CIS government organizations

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0026 USD

Týdenní přehled hrozeb podle Check Point Research z 27. července

Pravidelný přehled Check Point Research shrnuje útoky na společnosti Nichirei, Stadler Rail či rumunský katastr nemovitostí a zmiňuje zneužití AI modelů i průnik do Hugging Face. Zpráva dále pokrývá aktivně zneužívané zranitelnosti v nástrojích Check Point a Microsoft SharePoint, rozsáhlé bezpečnostní záplaty od Oracle nebo íránské útoky na průmyslové řídicí systémy ve vodárenství a energetice.

KEV ✓ EPSS 0.20 CVE-2025-66376 CVE-2026-16232 CVE-2026-50522 Check Point Oracle Microsoft Zimbra energetika vodárenství doprava veřejná správa IL

tg: incident tg: zneužíváno tg: přehled tp: ransomware tp: únik dat tp: AI tp: průmyslové systémy

· Check Point Research · 27th July – Threat Intelligence Report

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD